Het Nationaal Instituut voor Cyberveiligheid (Incibe) heeft een campagne ontdekt die zich voordoet als Correos en die frauduleuze e-mails en sms-berichten gebruikt om zowel bank- als persoonlijke gegevens te stelen onder het voorwendsel dat er een bevestiging van de verzendgegevens of betaling van douanerechten nodig is.
Slachtoffers ontvangen een e-mail waarin staat dat er een pakket is aangekomen van het postkantoor dat niet kan worden afgeleverd omdat ze douanekosten moeten betalen, aldus Incibe in een verklaring op zaterdag (11/11/2023). Het onderwerp “U heeft een pakketje in afwachting van aflevering” werd ontdekt in de bovenstaande e-mails, hoewel het gebruik van andere gerelateerde onderwerpen niet is uitgesloten.
In deze berichten werden grammaticale en opmaakfouten ontdekt, waardoor de valsheid van deze meldingen aan het licht kwam. Het domein dat in de e-mail wordt gebruikt doet alsof het van Correos is, maar is niet hetzelfde als het legitieme domein.
De e-mail vraagt de gebruiker om een pincode te kopen op het Paysafecard-platform en deze naar een adres te sturen. “Als je een sms of e-mail hebt ontvangen die van de koeriers- en pakketdienst Correos afkomstig lijkt te zijn, maar niet op de bijgevoegde links hebt geklikt en je gegevens hebt verstrekt, markeer de e-mail dan als spam of blokkeer hem en verwijder hem uit je inbox”, raadt het technologiecentrum aan.
Bron: Agentschappen
